UEBAのユーザー監視リストを使用すると、特定のユーザーまたはリストからインポートしたユーザーを選択して監視できます。この機能は、管理者がセキュリティシステムや人事システムによってフラグが立てられた従業員の活動を監視したり、一般的にユーザーグループのユーザー信頼度指数（UCI）の変化を追跡したりするのに役立ちます。
Incidents > Insider Threats & Advanced Compromiseに移動すると、インシデント一覧ページが表示されます。ウォッチリストの作成、編集、削除は、アカウント管理者のみが行えます。その他のユーザー（管理者以外）はすべて閲覧権限を持っています。
ウォッチリストの一覧を表示する
User Confidence All Usersドロップダウンをクリックしてwatchlist nameを選択します。必要に応じて、「すべてのユーザー」ドロップダウンリストからウォッチリストの名前がわかっている場合は、特定のウォッチリストを検索することもできます。
（１）特定のウォッチリストに登録されているユーザーのみを表示するようにユーザーリストをフィルタリングします。（２）ユーザーリストの右側にあるスコアチャートは、リストの最初のユーザーの詳細情報で更新されます。（３）名前Selectまたは検索して、特定のユーザーのスコアチャートを表示します。
ウォッチリストを管理する
User Confidenceドロップダウンをクリックして一番下までスクロール > Manage Watchlist 。必要に応じて、「ウォッチリストに追加」ドロップダウンメニューから「ウォッチリストの管理」にアクセスできます。
「ウォッチリストの管理」ウィンドウが表示されます。
ウォッチリストを作成する
User Confidenceドロップダウンをクリックして一番下までスクロール > Manage Watchlist > New Watchlist 。新しいウォッチリストウィンドウが表示されます。
-
ウォッチリストの名前を入力してください。ウォッチリスト名は、他のウォッチリスト名と重複しない一意のものでなければなりません。
-
[ユーザー] ボックスに、ユーザーの電子メールを新しい行で区切って入力できます。 ウォッチリストあたりの最大ユーザー数は300人です。アカウントには既にユーザーが登録されている必要があります。アカウントに関連付けられていないユーザーは、ウォッチリストに保存/追加することはできません。
-
必要に応じて、 Import from CSVをクリックして CSV ファイルを使用し、新しいウォッチリストにユーザーを追加したり、新しいウォッチリストからユーザーを置き換えたり、サンプル CSV ウォッチリストをダウンロードしたりできます。
-
必要に応じて、 Exportをクリックしてください。
-
オプションとして、管理者はグローバルなUCIしきい値アラートに加えて、各ウォッチリストに独自のUCIしきい値アラートレベルを設定できます。
ユーザーのUCIが24時間以内に設定されたしきい値を下回った場合にアラートを発生させるには、 checkboxをSelect 。 checkboxを選択した場合は、この新しいウォッチリストに登録されているユーザーに対して、ユーザー信頼度指数値（1～999の数値）を入力する必要があります。ユーザーのUCIが設定した値を下回ると、Skope ITでアラートが生成されます。
-
「保存」をクリックしてください。
Skope IT UCI しきい値アラートを表示する
-
Skope IT > Events & Alerts > Alertsに移動します。
-
UCI threshold alertsでフィルタリングします。例えば、（alert_name eq 'UCI しきい値アラート'）
-
アラートの詳細を表示するには、 magnifying iconをクリックしてください。関心のある項目：ユーザーウォッチリスト名、システムがアラートを生成した理由（シナリオ）、アラートをトリガーしたUCI値など。
ウォッチリストを編集する
-
ウォッチリスト名の横にあるpencil iconをクリックしてください。
-
既存のウォッチリストを編集します。管理者は、新しいウォッチリストを作成するすべての操作に加えて、このウォッチリストの名前を編集することもできます。注意：ウォッチリストの名前はすべて一意である必要があります。そうでない場合、変更／編集内容を保存できません。
-
Saveをクリックしてください。
ウォッチリストに追加
このリストには、ユーザーが登録されていないウォッチリストが表示されます。リストからウォッチリスト名Select 、ユーザーを指定したウォッチリストに追加します。
必要に応じて、リストの一番下までスクロールすると、「ウォッチリストの管理」ウィンドウにアクセスできます。「ユーザー信頼度」ドロップダウンメニューの「ウォッチリストの管理」オプションは、このアクセスポイントと同じです。
このユーザーが所属する監視リストの一覧は、「内部脅威と高度な侵害」リストページから確認できます。
ウォッチリストを削除する
ウォッチリスト管理ウィンドウにアクセスする方法は2つあります。
-
ユーザー信頼度ドロップダウン > ウォッチリストの管理。
-
ウォッチリストに追加 > ウォッチリストの管理
「ウォッチリストの管理」ウィンドウには、組織内のすべてのウォッチリストが表示されます。ウォッチリストを削除するには、ゴミ箱アイコンSelect 。 この操作は取り消しできません。
